转自：http://www.tqcto.com/article/web/18621.html
WEB-INF简介
TomCat 服务器下的WEB-INF文件夹是一个非常安全的文件，在页面中不能直接访问其中的文件，必须通过web.xml文件对要访问的文件进行相应映射才能访问。
WEB-INF文件夹下除了web.xml外，还存一个classes文件夹，用以放置 *.class文件，这些 *.class文件是网站设计人员编写的类库，实现了jsp页面前台美工与后台服务的分离，使得网站的维护非常方便。web.xml文件为网站部署描述XML文件，对网站的部署非常重要。
WEB-INF是用来存储服务端配置文件信息和在服务端运行的类文件的，它下面的东西不允许客户端直接访问的。
WEB-INF的存在以及其下的lib和classes目录的作用都是大师门规定的。
WEB-INF不允许客户端访问是用来放置配置文件的..类文件放在WEB-INF下的LIB或CLASSES文件夹下...WEB-INF是一个站点的配置文件目录...一个WEB应用程序的标志就是有这个目录...
一般如果你要提供模板下载等功能时，将你的模板放在WEB-INF下面，这样可以防止被人直接访问到模板